Moin,

der PC vo einem bekannten wollte nicht mehr hoch fahren. Festplatte ausgebaut und bei mir rangehängt. Scann mit Eset NOD 32 -> Olmarik Trojaner Bootsector. Im abgesicherten Malwarebytes ausgeführt, hat etwas gefunden. (Habe kein Log mehr) Dann TDSS Killer ausgeführt und der hat angeschlagen, habe dann bereinigt. Nun fährt der Rechner wiederhoch und alles ist wieder in Ordnung. Malwarebytes, Eset NOD 32 und Spybot haben nicht mehr angeschlagen, jedoch bin ich mir unsicher ob doch noch irgendwas drauf ist. Nabei OTL Logs. Bitte einmal rüberschauen.

Danke!

Hi,

ein paar Kleinigkeiten (die Logs stammen von dem infizierten Rechner, nachdem Du die Fesplatte bereinigt und wieder eingbaut hast?)...

JAVA
Deine Javasoftware ist veraltet!
Download Java-Downloads für alle Betriebssysteme
Schliesse alle Programme auch Deinen Webbrowser
Über "Start -> Einstellungen -> Systemsteuerung -> Software
entferne alle älteren Versionen von Java Runtime Environment (JRE of J2SE)
Auch auf C:\Programme\Java entfernen!
Nachdem alles entfernt wurde --->Rechner neu starten
Installiere jetzt vom Desktop aus die neue Version!

Die Systemwiederherstellung ist ausgeschaltet, Absicht?

Fix für OTL:

• Doppelklick auf die OTL.exe, um das Programm auszuführen.

• Vista/Win7-User bitte per Rechtsklick und "Ausführen als Administrator" starten.

• Kopiere den Inhalt der folgenden Codebox komplett in die OTL-Box unter "Custom Scan/Fixes"

:OTL
O4 - HKLM..\RunOnceEx: []  File not found
O4 - HKLM..\Run: [KernelFaultCheck]  File not found
SRV - (HidServ) -- C:\WINDOWS\System32\hidserv.dll File not found
SRV - (AppMgmt) -- C:\WINDOWS\System32\appmgmts.dll File not found
@Alternate Data Stream - 88 bytes -> d:\Dateiablage\Datei Foto.sbc:SummaryInformation
@Alternate Data Stream - 118 bytes -> C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP:2430E4FC

:Commands
[emptytemp]
[Reboot]
         

• Den roten Run Fixes! Button anklicken.

• Bitte alles aus dem Ergebnisfenster (Results) herauskopieren.

• Eine Kopie eines OTL-Fix-Logs wird in einer Textdatei in folgendem Ordner gespeichert:

• %systemroot%\_OTL

Zur Sicherheit Superantispyware (SASW):
http://www.trojaner-board.de/51871-a...tispyware.html

MBR-Check
Lade Dir http://ad13.geekstogo.com/MBRCheck.exe und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.

• Vista und Win7 User mit Rechtsklick "als Administrator starten"

• Das Tool braucht nur eine Sekunde.

• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste bitte den Inhalt des .txt Dokumentes

chris

Java geupdatet

OTL ausgeführt

MBR-Check ausgeführt

Hi,

ist okay, wie verhält sich der Rechner?

Wenn das Mainboard von Gigabyte ist, ist das hier okay, sonst nicht:
C:\WINDOWS\gdrv.sys

chris

Rechner läuft wunderbar ja ist ein Gigabyte.

Vielen vielen Dank !!! Immer wieder ein klasse Forum